Tentatives d'intrusion ?!

[Dr No]

Code : Tout sélectionner

2026-04-05 10:13:45.906  Status: [web:80] Incoming connection from: 192.168.1.7
2026-04-05 10:52:22.942  Status: EventSystem: reset all device statuses...
2026-04-05 10:52:37.267  Status: EventSystem: reset all device statuses...
2026-04-05 11:00:01.298  Status: Schedule item started! Name: VMC, Type: On Time, DevID: 94, Time: 2026-04-05 11:00:01
2026-04-05 12:26:51.982  Error: Error parsing http request address: ::ffff:66.132.195.109
2026-04-05 12:26:55.637  Status: [web:80] Incoming connection from: 66.132.195.109
2026-04-05 12:26:58.999  Error: Error parsing http request address: ::ffff:66.132.195.109
2026-04-05 12:27:20.449  Error: Error parsing http request address: ::ffff:66.132.195.109
2026-04-05 13:52:16.312  Error: Error parsing http request address: ::ffff:66.132.172.137
2026-04-05 13:52:17.868  Status: [web:80] Incoming connection from: 66.132.172.137
2026-04-05 13:52:20.846  Error: Error parsing http request address: ::ffff:66.132.172.137
2026-04-05 15:46:58.865  Status: [web:80] Incoming connection from: 192.168.1.2

Que faire contre ces tentatives d'intrusion de plus en plus nombreuses ??
Surtout que certaines ne provoquent apparemment pas d'erreur !
Il n'existe pas de blacklist dans domoticz, c'est bien dommage.

J'ai changé d'adresse IP mais ça ne dure pas bien longtemps et c'est gênant pour bien d'autres applications

[Neutrino]

Bonjour,
Fail2ban sera ton allié pour les bloquer.

[Dr No]

Bonjour Neutrino,

Merci pour l'info et surtout pour la rapidité. Je vais essayer tout de suite.
J'espère que ce n'est pas trop compliqué à configurer.

Belle fin de journée

Je viens de voir Les Herbiers 85, moi je suis Niortais c'est pas loin, même si désormais je suis à Béziers

[Neutrino]

Bon ben entre poitevins, je vais donner un coup de main en plus
Tu as le wiki qui aide bien à la mise en place :
https://wiki.domoticz.com/Setup_fail2ban

[Dr No]

Merci Neutrino

[Keros]

Sujet déplacé dans la section DomoticZ et Internet

[Dr No]

Pardon Keros pour le sujet mal placé, j'avais cherché pourtant comme à mon habitude mais j'ai zappé cette section.

[Keros]

Ne te bile pas pour ça

Mon message est surtout informatif pour que les personnes sachent que le sujet a changé d'endroit.

[Wolfen38]

Merci pour l'info et surtout pour la rapidité. Je vais essayer tout de suite.
J'espère que ce n'est pas trop compliqué à configurer.

Salut, tu es parvenu à supprimer ces messages d'intrusion ?
Perso je ne suis jamais arrivé à installer correctement fail2ban...

[lost]

Fail2ban ne supprimera jamais toute trace, vu qu'il s'appuie sur les logs (et les traces qui y sont écrites) pour décider d'un blocage aux seuils définis. Le but est de bloquer les tentatives à un moment pour qu'un bruteforce ne puisse être tenté sans limite.
Sinon les accès légitimes aussi seront bloqués.
Le seul pb que j'ai parfois, pour ma part, c'est que sur redémarrage le service fail2ban se retrouve parfois inactivé immédiatement. Si je le redémarre manuellement ensuite il reste actif.
Je suppose que comme mes logs domoticz vont vers /tmp, fail2ban démarre parfois avant Domoticz et qu'au démarrage si fail2ban ne trouve pas les fichiers de logs qu'il doit surveiller il s'arrête. Sans doute une dépendance absente qu'il faudrait ajouter, mais comme j'aime pas trop systemd je ne me suis jamais intéressé à son fonctionnement.